Sui
KLEAR3 ResearchPubblicato il Aggiornato il
Sui, pubblicata da Mysten Labs e affidata alla Sui Foundation, fa girare una propria rete sotto il consenso Mysticeti dal lancio della mainnet nel maggio 2023. La sua commissione di gas si divide in due: una parte ai validatori di questa epoca, una parte per le epoche a venire.
Che cosa fa Sui, in concreto?
Sui si descrive come una piattaforma di smart contract di nuova generazione, con throughput elevato e bassa latenza, basata su un modello di programmazione orientato agli oggetti e sul linguaggio Move. Regola le transazioni dal maggio 2023 tramite Mysticeti, un protocollo di consenso costruito su un grafo aciclico diretto invece che su un’unica catena di blocchi.
Questa frase è del progetto stesso, non nostra: ripresa parola per parola dal riepilogo che Sui allega al proprio repository di codice. Tre parole ne portano tutto il peso: modello di programmazione orientato agli oggetti. È anche la sola descrizione tecnica che il progetto offre del proprio disegno, in quel punto preciso.
Fonte GitHub, letto il 2026-10-21
Mysticeti è il pezzo che regola la rete. La documentazione lo nomina senza giri di parole: un protocollo di consenso fondato su un grafo aciclico diretto, pensato per ottimizzare insieme bassa latenza e alto throughput invece di sacrificare l’uno per l’altro. Fa girare la mainnet senza interruzioni dal suo lancio.
Fonte docs.sui.io, letto il 2026-10-21
Due organizzazioni stanno dietro a questa unica catena, e la distinzione merita di essere detta con chiarezza. Mysten Labs l’ha costruita: il suo sito la descrive mentre sviluppa «un’infrastruttura essenziale per un internet più decentralizzato». La Sui Foundation ne è oggi la custode, presentandosi come «un’organizzazione indipendente dedicata a sostenere e rafforzare l’ecosistema Sui».
Fonte mystenlabs.com + sui.io, letto il 2026-10-21
Il codice è davvero aperto?
Sì, e generosamente: il repository pubblica il proprio codice sotto licenza Apache-2.0 dal novembre 2021, una delle condizioni più permissive disponibili, e conta 398 versioni numerate. Una licenza aperta non dice se qualcuno ha davvero riletto quel codice in cerca di una falla, e questa seconda domanda ha una risposta più articolata.
Apache-2.0 dà per scritto, dal momento stesso in cui il repository diventa pubblico, il diritto di leggere, riutilizzare e costruire sopra il codice. È una domanda diversa sapere se quel diritto sia già servito a cercare una falla, e le due si confondono con facilità.
Fonte GitHub, letto il 2026-10-21
Su questa seconda domanda, la Sui Foundation tiene un proprio registro pubblico di revisioni di sicurezza: 27 rapporti arrivati da 8 società diverse, datati tra il 2022-10-06 e il 2025-12-09. Nessuno copre l’intera rete in un colpo solo: ciascuno riguarda una fetta ristretta.
Abbiamo separato quelle fette in due categorie. 5 società, su 13 rapporti nominati, hanno esaminato qualcosa di vicino allo strato di esecuzione stesso: l’adattatore di transazione e il verificatore di bytecode, la macchina virtuale Move, la superficie RPC JSON, i test di negazione del servizio, il sistema di staking, e le primitive crittografiche sotto il consenso. Il resto del registro riguarda i portafogli, gli SDK, e protocolli separati costruiti sopra, con i propri audit distinti, che non entrano in questa cifra più ristretta.
Fonte sui-foundation/security-audits, letto il 2026-10-21
Ci lavora ancora qualcuno?
Sì, e senza rallentare: 487 commit da 52 identità Git distinte sono arrivati nei 90 giorni fino al 21 ottobre 2026, l’ultimo il giorno prima della nostra lettura. Cinquantadue è un minimo sul numero di persone dietro, non un conteggio di teste: una persona può firmare con più identità, e più persone possono condividerne una.
Quel conteggio è una finestra, non un totale, e scorre da solo: il periodo misurato finisce il giorno in cui lo leggiamo e comincia esattamente novanta giorni prima. Ripetere la stessa misura il mese prossimo darà una cifra diversa senza che nulla sia andato storto.
Fonte GitHub, letto il 2026-10-21
Il processo che decide le evoluzioni del protocollo stesso è separato e pubblico: il repository delle Sui Improvement Proposal, apertosi la stessa settimana del lancio della mainnet. Ha fuso ventiquattro richieste finora, per pubblicare quindici proposte numerate, sullo stesso principio dei BIP di Bitcoin o degli EIP di Ethereum. Avalanche fa girare la stessa forma di processo sotto un altro nome: nessun voto di token in entrambi i casi, solo una proposta scritta che gli operatori di nodo scelgono di adottare aggiornandosi.
Fonte sui-foundation/sips, letto il 2026-10-21
Cosa dimostra che funziona
- La rete risponde — checkpoint 336.365.819
- Il repository è ancora al lavoro — 487 commit nei 90 giorni fino al 2026-10-21, 52 identità Git distinte
Fonte graphql.mainnet.sui.io · GitHub, letto il 2026-10-21
- Il repository diventa pubblico
- La mainnet di Sui va in produzione
- Il repository delle proposte SIP si apre, nella stessa settimana
- Questa pagina, verificata e pubblicata
Dove gira, davvero?
Su un’unica rete, la propria: un endpoint pubblico ha risposto con il checkpoint 336.365.819 il 21 ottobre 2026, confermando che la catena è viva e avanza. Sui non gira come un secondo deployment avvitato su Ethereum o su un’altra base layer: tutto ciò che regola avviene su questo unico registro.
L’abbiamo verificato noi stessi, invece di fidarci della parola di un block explorer: l’endpoint GraphQL pubblico della rete stessa, non uno specchio né una dashboard. Un checkpoint è, per Sui, l’equivalente di un’altezza di blocco: un numero che può solo salire.
Le chiamate JSON-RPC classiche che altri siti citano ancora per questo tipo di verifica rispondono oggi con un avviso di dismissione sui nodi pubblici; il percorso vivo passa invece per GraphQL, un dettaglio facile da perdere se l’unica fonte consultata è una guida più vecchia.
Fonte graphql.mainnet.sui.io, letto il 2026-10-21
Rete verificata leggendo la sua altezza di blocco attuale su un nodo pubblico.
A che cosa serve il token
Sì, SUI paga il gas, e solo il gas: l’offerta totale è limitata a 10.000.000.000, di cui 4.118.270.447,64 già in circolazione. La commissione stessa si divide in due nel momento in cui viene pagata, e il token non porta alcun voto sugli aggiornamenti del protocollo, che passano invece attraverso proposte scritte.
SUI si spende in gas e si mette in staking con i validatori; nient’altro gli dà una funzione nel protocollo. Il limite è fissato a 10.000.000.000, e l’aggregatore che abbiamo letto ne colloca 4.118.270.447,64 in circolazione oggi, contro circa il 5 % al momento dell’apertura della mainnet, il 2023-05-03.
Fonte CoinGecko, letto il 2026-10-21
Quello che non abbiamo trovato, a una fonte primaria, è la curva dettagliata tra questi due punti: quale quota del limite dorme in una riserva di comunità, quale è andata a Mysten Labs, ai primi investitori, e secondo quale calendario di sblocco. Alcuni tracker terzi pubblicano una propria ripartizione; non l’abbiamo confermata noi stessi, quindi resta fuori da questa pagina.
Fonte sui.io, letto il 2026-10-21
- In circolazione4.118.270.447,64
- Emesso, non in circolazione5.881.729.552,36
- A che cosa serve il tokenVerificato direttamente
- Quanti ne esistonoAttestato da terzi
- Come compaiono quelli nuoviNon stabilito
- Chi può cambiare le regoleVerificato direttamente
La valutazione KLEAR3
3,7su 5 nella valutazione KLEAR3
Ogni asse riceve da 0 a 5 in base ai fatti del registro, con soglie scritte in anticipo. Il voto complessivo è la loro media ponderata, e compare solo se almeno 5 assi su 6 poggiano su un fatto misurato.
- Audit ×1,3
- Codice aperto ×1,2
- Modello economico ×1,1
- Allineamento del token ×1
- Governance ×1
- Maturità ×0,7
- Codice aperto5
repository pubblico · licenza Apache-2.0 · 398 versioni pubblicate · 487 commit in 90 giorni
- Audit3
5 società sul cuore del codice · revisioni incrociate · 13 ambiti verificati · revisione pubblica del codice: 487 commit in 90 giorni, 4 anni in produzione
Cosa lo frena nessun rapporto aperto: non sappiamo cosa abbiano trovato
- Modello economico5
modello economico pubblicato dal protocollo · pagato da chi invia la transazione · incassato da i validatori dell’epoca e chi ha delegato loro la propria quota, in proporzione a quella quota · La quota di archiviazione viene versata nello Storage Fund, investita per generare proprie ricompense di staking e distribuita nel tempo ai validatori delle epoche future; fino al 99 % viene rimborsato se i dati archiviati vengono poi eliminati.
- Governance3
decisione per un processo pubblico di proposte (SIP), senza voto · 15 proposte di evoluzione pubblicate
- Allineamento del token2
offerta limitata a 10 miliardi · 41 % già in circolazione
Cosa lo frena calendario di emissione sconosciuto
- Maturità4
4 anni di codice pubblico · 1 rete verificata da noi
Valutiamo il protocollo: com’è costruito, cosa se ne può verificare, come si allinea il suo token. Mai un investimento. Un voto alto non dice di comprare, uno basso non dice di vendere.
Ciò che non siamo riusciti a stabilire
Due cose soprattutto. Non abbiamo aperto i singoli file PDF dietro i 27 audit del registro ufficiale, quindi non possiamo dire quanti rilievi fossero critici né quanti restino aperti. Non abbiamo nemmeno trovato, a una fonte primaria, un calendario dettagliato di sblocco dei token: solo la quota nota al lancio.
Entrambe le lacune sono colmabili, e nessuna delle due è un motivo per supporre il peggio: un rapporto che esiste ma che non abbiamo letto non è la stessa cosa di un rapporto che non è mai stato scritto, e un calendario che non siamo riusciti a reperire non è la stessa cosa di un calendario che non esiste.
Domande frequenti
Sui ha una criptovaluta nativa che funziona come quella di Bitcoin?
Sì e no. SUI è il token nativo di Sui, usato per pagare ogni commissione di transazione e per fare staking con un validatore, ma a differenza di Bitcoin non porta alcun voto sulle regole che lo governano: i cambiamenti di protocollo passano invece attraverso un processo pubblico di proposte.
Sui ha lanciato la mainnet il 2023-05-03 con circa il 5 per cento del limite di 10.000.000.000 già in circolazione. L’aggregatore che leggiamo oggi riporta 4.118.270.447,64 in circolazione, su un’offerta totale che non si è mossa dal lancio: il limite stesso è fisso, cresce solo la quota sbloccata.
Quella quota in circolazione compra gas e una posta in staking, mai una scheda di voto vera e propria. Quindici proposte numerate si trovano nel repository pubblico di miglioramento di Sui stesso, apertosi la stessa settimana del lancio della mainnet, con ventiquattro richieste fuse da allora: il token paga l’uso, le proposte la cambiano.
Chi ha controllato Sui, e ha trovato qualcosa di serio?
Otto società diverse hanno esaminato parti di Sui dall’ottobre 2022, secondo il registro pubblico di rapporti che il progetto stesso tiene aggiornato. Ne abbiamo contate cinque proprio sullo strato di esecuzione: l’adattatore di transazione, la macchina virtuale Move, la superficie di negazione del servizio e la crittografia che sta sotto il consenso.
Le altre tre società del registro hanno esaminato portafogli e kit di sviluppo, che contano per chi usa il prodotto ma restano fuori dall’esecuzione propria della catena. Protocolli separati, costruiti sopra Sui, portano i propri audit distinti e non sono contati qui.
Non abbiamo aperto i ventisette rapporti stessi, quindi non possiamo dire quanti rilievi fossero critici né quanti ne restino ancora senza una correzione. Il nome di una società su una copertina si elenca facilmente; leggerne i rilievi è il vero vuoto, e non lo abbiamo ancora fatto.
Un validatore, o Sui stesso, tiene per intero ogni commissione di transazione?
Non del tutto, e nemmeno subito. La commissione di una transazione si divide in due nel momento in cui viene pagata: la quota di calcolo va ai validatori di questa epoca, mentre la quota di stoccaggio viene messa da parte in un fondo separato invece di essere distribuita immediatamente.
Quel fondo di stoccaggio viene investito per produrre proprie ricompense di staking, e i proventi vengono distribuiti più tardi, ai validatori delle epoche future invece che a quella che ha incassato la commissione. Fino al 99 per cento della commissione di stoccaggio ritorna a chi l’ha pagata se il dato conservato viene poi eliminato.
È una forma diversa da quella di una catena come Bitcoin, dove il minatore che include una transazione tiene subito l’intera offerta, senza rimandare nulla a un blocco futuro. Sui spalma il pagamento nel tempo invece di versarlo tutto subito.
Dove continuare, da loro — ogni indirizzo ha risposto 200 il 2026-10-21.
Da leggere anche: la nostra scheda su Ethereum copre l’altra catena di questo catalogo i cui aggiornamenti passano per un processo di proposta scritta invece che per un voto di token, e la nostra scheda su Cardano mostra la scelta opposta: una catena il cui client più recente alimenta un voto in catena che la maggior parte di questo catalogo non ha.
Chiedi a un assistente di riassumerla e di controllare quello che afferma.